|
阅读：2244回复：8
禁止QQ，MSN，迅雷，电驴在网络驱动中如何处理？
请教一下像此类的禁止功能如果在网络驱动中如何处理，给个思路就行，谢谢了：）
|
|
|
沙发#
发布于：2012-11-02 16:52
看到网上说是对数据包抓包分析其通信协议特征，请问这个方法可行吗，另外请问协议特征是什么意思，跟病毒特征一样吗？
|
|
|
板凳#
发布于：2012-11-04 14:29
dodo 无人回答？
|
|
|
地板#
发布于：2012-11-04 16:31
XP : TDI
WIN7 ：WFP 找到进程信息判断一下即可，如果是要禁止的进程，返回失败。 细节很多 。只是提示一下 |
|
|
|
地下室#
发布于：2012-12-03 16:50
那进程名称如果被修改后怎么办，还有没有其它的方法？
|
|
|
5楼#
发布于：2012-12-03 17:16
判断exe文件的md5
应用层判断窗体名称 |
|
|
6楼#
发布于：2012-12-04 17:17
还要结合用户模式的操作，直接分析协议行不行？
|
|
|
7楼#
发布于：2013-01-14 16:48
直接分析协议是不行的，P2P只能识别出来是那种协议，还是需要集合进程分析滴
|
|
|
8楼#
发布于：2014-01-14 15:05
我觉得直接结合用户策略来就行了，以进程为单位或者以应用为单位都可以
|
|
|